ouwsh's blog 畅想生活

信息来源：http://www.study-area.net/menu1.htm

或许您已经被一大堆的TCP/IP搞得头昏脑胀了但遗憾的是要头痛的事情还会继续来呢

哦~~my g**!!

好啦提起精神啦~~~ ARP协定就是我们下一个要讨论的协定

Address Resolution Protocol负责的是在IP地址和网卡实体地址(MAC)之间的转换。如果您对网路七层协定有比较清晰的理解的话应该知道各个层级之间都使用其各自的协定。

信息来源：http://www.study-area.net/menu1.htm

正如我们前面看到的当使用TCP/IP协定的时候如果要电脑之间能够直接传递信息就必须使用相同的Net ID和不同的Host ID。这样您就得为每台电脑设定IP以及管理好纪录。要是您想管理好一个比较大的网路或是电脑节点经常改变(如拨接网路)这样的工作可以说是非常令人烦厌的而且出错的机会也比较多。另外如果在进行IP重新规划的时候其工作量也是相当惊人的。

信息来源：http://www.study-area.net/menu1.htm

二进位和逻辑运算

在我们认识IP地址之前我想我们很有必要认识两个概念二进位和逻辑运算。虽然我也知道这两个东东都不好理解但如果不知道它们的工作原理那麽以後我们在讨论IP地址和子网的时候您就要靠死记了。不过一旦你知道了其原理那麽您在任何的IP网路中都不至於迷失所谓“万变不离其宗”是也。

二进位 (Binary)

作者：ake2（http://mrhupo.126.com）

说到%5c，你是不是想起了当前流行的那个%5c暴库漏洞，呵呵，本文就是对%5c利用的探索（呵呵，当然有我提出的新东东，或许对你有帮助哦^_^）。

好，我们先追根溯源，找到那个漏洞的老底。看看绿盟2001年的漏洞公告：http://www.nsfocus.net/index.php?act=se ... w&bug_id=1429

作者：haicao [E.S.T]
信息来源：邪恶八进制

今天介绍的这种开终端的方法，绿色，环保，无污染~~
不须上传任何文件开启终端的方法适合win2k,xp,2003.
本文前提是已经通过某种方法得到了对方的一个SYSTEM权限的CMDSHELL~~
在无须传任何文件的情况下开启终端服务。
一、win 2k下终端开启终端
首先用ECHO写一个3389.reg文件,然后导入到注册表，echo代码如下：

可能是随着网络安全技术的发展吧，管理员的素质都在提高，在使用access+asp系统时，为不数据库被人下载，到把mdb改为asp或asa。先不说直接改后缀，直接可以用网快等工具直接下载，其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell。
一．思路

　　大家都知道<％%>为asp文件的标志符，也就是说一个asp文件只会去执行之间的代码，access＋asp的web系统的所有数据都是存放在数据库文件里（mdb文件），由于管理者把mdb文件改为了asp文件，如果我们提交的数据里包含有，那当我们访问这个asp数据库的时候就会去执行之间的代码。这样导致我们只提交恶意代码给数据库，那么asp后缀的数据库就是我们的webshell了。

现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,这个问题就引起了下面的几个问题的存在.

1>.DNS欺骗
在DNS的缓存还没有过期之前,如果在DNS的缓存中已经存在的记录,一旦有客户查询,DNS服务器将会直接返回缓存中的记录.

下面我们来看一个例子:
一台运行着unix的Internet主机,并且提供rlogin服务,它的IP地址为123.45.67.89,它使用的DNS服务器(即/etc/resolv.conf中指向的DNS服务器)的IP地址为98.76.54.32,某个客户端(IP地址为38.222.74.2)试图连接到unix主机的rlogin端口,假设unix主机的/etc/hosts.equiv文件中使用的是dns名称来允许目标主机的访问,那么unix主机会向IP为98.76.54.32的DNS服务器发出一个PTR记录的查询:

始终认为，对一个初学者来说，IT界的技术风潮是不可以追赶的，而且也没有能力去追赶。我时常看 见自己的DDMM们把课本扔了，去卖些价格不菲的诸如C#, VB.Net 这样的大部头，这让我感到非常痛心。

　　而许多搞不清指针是咋回事的BBS站友眉飞色舞的讨论C#里面可以不用指针等等则让我觉得好笑。C++就象当年的ASP一样，“忽如一夜春风来，千树万树梨花开”，结果许多学校的信息学院成了“Web 学院”。

　　96,97级的不少大学生都去做Web了。当然我没有任何歧视某一行业的意识。我只是觉得如 果他们把追赶这些时髦技术的时间多花一点在基础的课程上应该是可以走得更远的。

技术&管理&做人&行业

每天晚上，请你问自己这些问题：
1， 今天我是否克服了技术上新的困难？
2， 今天我是否多读了一些新书？
3， 今天我是否就某方面的问题与人进行了交流？
4， 今天我是否多认识了一个新同事或新朋友并准备与他们保持联络？
5， 今天我是否更多的接触到身处的行业需求，现状，和发展？

精通技术

精通技术是技术人员的根本要求，也是技术人员人生发展的必经之路，只有首先精确掌握一门技术，才能触类旁通的掌握其他技术。精通技术不仅仅是为了精通技术，而是为了触类旁通，为了掌握精通技术的学习方法，研究方法，体会身处技术顶点的感受和境界，这样，下一次准备或需要进入另一个领域时，才会有明确的目标。

为了精通技术，就要有以工作为乐的精神。不主张过于频繁的换工作（常常被认为是不热爱工作，不适应环境，或者不忠诚的表现）。以工作为乐，才会投入更多的精力和时间，才能够飞快成长，成为该方面的能手。以工作为乐，是朝着技术高峰阔步迈进的享受过程。

如果仅仅的是以工作为乐，仅仅号称自己喜欢工作，而没有“朝着技术高峰阔步迈进”，则是一种浪费。要做工作和生活的有心人，才不会迷信技术，才会避免骄傲，才不会在达到某个水平以后停步不前。不仅要做有心人，还要学会研究。研究该门技术的发展方向，该门技术最好的学习方法，在该门技术上取得突出成就的道路，和激励自己沿着正确的方向前进的诀窍。做好了这些问题的研究，就会在以工作为乐的境界中做出超凡的成绩。

总之，
1， 反对不认真对待技术。
2， 反对不热爱工作，一心旁鹜。
3， 做生活和工作的有心人。